Ingénieur(e ) Cybersécurité Aix

Idna; Aix-en-Provence; Hybrid; EUR 55,000 - 65,000; Full time

Job summary

Idna recherche un Ingénieur Cybersécurité pour concevoir et optimiser des scénarios de détection, développer des connecteurs SIEM/SOAR et automatiser les flux de données de sécurité à Aix-en-Provence.

Vous travaillerez sur l’intégration de l’IA dans les activités SOC/CSIRT, avec des livrables techniques et des tableaux de bord pour suivre l’efficacité des détections. Poste en mode hybride avec 2 jours à distance.

Qualifications

• Expérience en détection et réponse dans un SOC.
• Maîtrise des règles SPL, Sigma et YARA.
• Compétences en développement Python/PowerShell/Bash.
• Connaissance de Splunk et Risk-Based Alerting.
• Capacité à industrialiser l’automatisation et l’intégration des sources de logs.

Responsibilities

• Concevoir et développer de nouveaux scénarios de détection et optimiser les règles.
• Développer les connecteurs entre SIEM, SOAR, CTI et EDR/NDR.
• Automatiser des tâches via Python/PowerShell/Bash et scripts d’intégration.
• Participer à l’intégration de nouvelles sources de logs et à l’automatisation des détections et réponses.
• Contribuer à l’IA et à l’intégration IA/LLM dans les activités SOC/CSIRT.
• Rédiger la documentation technique et les dossiers d’architecture et de mise en production.

Skills

Detection engineering

SPL

Sigma rules

YARA

Python

PowerShell

Bash

Threat hunting

Risk-Based Alerting

SIEM

SOAR

CTI

NDR

Investigation tooling

Tools

Splunk Enterprise Security

SIEM

SOAR

EDR

NDR

CTI tools

Job description

ContexteNous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service).Mission 1/ Detection Engineer

• Concevoir et développer de nouveaux scénarios de détection.

• Mettre à jour et optimiser les règles existantes.

• Réduire les faux positifs et améliorer la pertinence des alertes.

• Développer et maintenir des règles SPL, Sigma, YARA

• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.

• Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité.

• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.

• Réaliser les tests, recettes et validations avant passage en production.

• Participer à la définition de tableaux de bord de suivi de l'efficacité des détections.

• Assurer le transfert des contenus développés vers les équipes SOC.

Mission 2/

• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.).

• Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.

• Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.

• Industrialiser les enrichissements CTI et les processus d'investigation.

• Participer aux projets d'automatisation de la détection et de la réponse à incident.

• Assurer la qualification, les tests et la validation des flux de données de sécurité.

• Contribuer à l'amélioration de la qualité des données exploitées par le SOC.

• Maintenir la documentation technique des intégrations mises en œuvre.

Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT

• Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité.

• Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident.

• Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT.

• Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques.

• Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection.

• Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants.

• Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées.

Livrables attendus :

• Connecteurs et développements d'intégration opérationnels.

• Scripts et outils d'automatisation documentés

• Dossiers d'architecture et d'intégration.

• Procédures d'exploitation et de maintenance.

• Matrice des flux et dépendances techniques.

• Rapports de qualification et de recette.

• Documentation technique des développements réalisés.

• Catalogue de règles et scénarios de détection.

• Documentation technique des cas d'usage.

• Rapports d'optimisation et de réduction des faux positifs.

• Matrice de couverture MITRE ATT&CK.

• Dossiers de recette et de mise en production.

• Tableaux de bord de suivi des performances de détection.

Avantages & Perspectives

Localisation du poste : Aix-en-Provence

Date de démarrage : 26/10/2026

Distanciel: 2 jrs/semaine

Rémunération : package global +/- 60 K selon profil (Politique d’intéressement en place depuis 2015)

TJM: +/- 550 selon profil